Français
La recherche sur site est-elle des données personnelles en vertu du RGPD ?
Souvent oui. Une requête de recherche seule peut ne pas identifier quelqu’un, mais combinée avec une adresse IP, un identifiant de dispositif ou une session connectée, elle devient une donnée personnelle, et le comportement de clic qu’enregistre un outil de recherche est une donnée comportementale concernant une personne identifiable. Cela fait du fournisseur de recherche un processeur ayant des obligations en vertu du RGPD.
Qu'est-ce qui rend un fournisseur de recherche de site conforme au RGPD ?
Un DPA signé contenant les clauses conformes au RGPD, une liste de sous-traitants publiée, une base légale pour tout suivi, une rétention de données configurable, un support pour les demandes d’accès et d’effacement des personnes concernées, et un traitement qui reste dans l’UE ou dans un pays ayant une décision d’adéquation (ou couvert par des garanties valides).
Un fournisseur de recherche dont le siège est aux États-Unis viole-t-il le RGPD ?
Pas automatiquement. Un fournisseur américain peut être conforme au RGPD avec une région d’hébergement dans l’UE, des clauses contractuelles standard et une évaluation d’impact de transfert. L’étape supplémentaire est l’analyse Schrems II : même les données hébergées dans l’UE et détenues par une entreprise américaine soulèvent une question sur l’accès du gouvernement étranger qu’un DPO doit évaluer.
L'analyse de la recherche sur site peut-elle fonctionner sans cookies ?
Oui, avec le bon outil. Les analyses sans cookies ou propriétaires identifient les sessions sans cookies tiers, de sorte que les rapports de recherche restent complets même lorsqu’un visiteur refuse le consentement. Les fournisseurs qui ne fonctionnent qu’avec des cookies tiers perdent ces données et restent responsables de l’obligation de consentement.
Combien de temps les journaux de requêtes de recherche doivent-ils être conservés ?
Uniquement aussi longtemps que vous avez un objectif documenté pour eux, selon le principe de limitation du stockage du RGPD. De nombreux détaillants conservent les analyses de recherche agrégées plus longtemps et les journaux bruts liés aux sessions pendant une période plus courte. Le fournisseur devrait vous permettre de configurer les deux.
En quoi la recherche de site conforme au RGPD diffère-t-elle de la recherche de site hébergée dans l'UE ?
L’hébergement dans l’UE est un élément de la conformité au RGPD, il règle la question de la résidence des données, mais la conformité couvre également le DPA, les sous-traitants, la gestion du consentement, la conservation et les droits des personnes concernées. Un fournisseur peut être hébergé dans l’UE et avoir toujours des lacunes dans ces domaines, ou être hébergé en dehors de l’UE en vertu d’une décision d’adéquation et être toujours conforme.
